Pela sequencia do menu.
System/Routing:

   - Gateways <https://192.168.0.1/system_gateways.php>
   - Routes <https://192.168.0.1/system_routes.php>
   - Groups <https://192.168.0.1/system_gateway_groups.php>

**NameInterfaceGatewayMonitor
IPDescription<https://192.168.0.1/system_gateways_edit.php>
WANGW*(default)*WAN010.0.1.1200.202.7.3WAN - 10.0.1.1
<https://192.168.0.1/system_gateways_edit.php?id=0><https://192.168.0.1/system_gateways.php?act=del&id=0><https://192.168.0.1/system_gateways_edit.php?dup=0>
WAN1GWWAN110.0.2.1200.202.17.1WAN - 10.0.2.1
<https://192.168.0.1/system_gateways_edit.php?id=1><https://192.168.0.1/system_gateways.php?act=del&id=1><https://192.168.0.1/system_gateways_edit.php?dup=1>

Esse WAN1GW está fora. Acho que o pfsense não reconheceu direito a placa de
rede. Vi uns foruns falando disso e ainda não fiz os procedimentos para
verificação.
De qualquer forma, estou usando o default sem problemas (aparentemente)

em ROUTERS: nada.
em GROUPS:
Group 
NameGatewaysPriorityDescription<https://192.168.0.1/system_gateway_groups_edit.php>
LOADBALANCEWANGW
WAN1GW
Tier 2
Tier 2
Load Balance and Fail Over
<https://192.168.0.1/system_gateway_groups_edit.php?id=0><https://192.168.0.1/system_gateway_groups.php?act=del&id=0><https://192.168.0.1/system_gateway_groups_edit.php?dup=0>
Fiz um loadbalance baseado nos tutoriais referentes a isso, do próprio site
pfsense. Não pude testar devido à falha da placa de rede mencionada acima.

Em FIREWALL
NAT:
WAN0TCP/UDP**WAN0 addressXXXX*SPARK***5222Openfire - No-ip
Nada demais, só pros externos acessarem o Openfire interno. Funciona
direitinho, desde que eu coloque o Pfsense na DMZ do modem.
Não me dei muito bem com esse modem pra fazer o port forward nele. Como
tinha pressa, deixei em DMZ. fiz mal?

Sem outras regras, nem no port forward, nem no 1:1 e nem outbound.

Menu RULES:
Floating: Tenho um wizard traffic shapper para o uso de Voip. (Aqui vai
virar outro tópico nos próximos dias eheh) - Se for importante, posto.
WAN0:
  
IDProtoSourcePortDestinationPortGatewayQueueScheduleDescription<https://192.168.0.1/firewall_rules_edit.php?if=wan&after=-1>
 *RFC 1918 networks*****Block private
networks<https://192.168.0.1/interfaces.php?if=wan#rfc1918>
 *Reserved/not assigned by IANA******Block bogon
networks<https://192.168.0.1/interfaces.php?if=wan#rfc1918><https://192.168.0.1/firewall_rules.php?if=wan&act=toggle&id=2>
******none Acess Full
<https://192.168.0.1/firewall_rules_edit.php?id=2><https://192.168.0.1/firewall_rules.php?act=del&if=wan&id=2><https://192.168.0.1/firewall_rules_edit.php?dup=2><https://192.168.0.1/firewall_rules.php?if=wan&act=toggle&id=3>
TCP/UDP***SPARK*5222*none NAT Openfire - No-ip
<https://192.168.0.1/firewall_rules_edit.php?id=3><https://192.168.0.1/firewall_rules.php?act=del&if=wan&id=3><https://192.168.0.1/firewall_rules_edit.php?dup=3>


Desativei aquele Access Full porque estava recebendo um ataque à alguns
dias no SSH. Não acesso de fora, então achei por bem desativar esse acesso
full.

LAN:

 
IDProtoSourcePortDestinationPortGatewayQueueScheduleDescription<https://192.168.0.1/firewall_rules_edit.php?if=lan&after=-1>
 ***LAN Address443
80
22**Anti-Lockout Rule
<https://192.168.0.1/system_advanced_admin.php><https://192.168.0.1/firewall_rules.php?if=lan&act=toggle&id=4>
******none Default allow LAN to any rule
<https://192.168.0.1/firewall_rules_edit.php?id=4><https://192.168.0.1/firewall_rules.php?act=del&if=lan&id=4><https://192.168.0.1/firewall_rules_edit.php?dup=4>

Não mudei nada. (Até onde me lembro)


Há algo errado até aí?
Ou não recomendado?
Obrigado a todos.


Em 31 de agosto de 2013 09:05, Alclicio Vieira <[email protected]>escreveu:

> Isso mesmo, posta ai suas configurações de roteamento, rules e etc, pra ver
> no que podemos ajudar vc.
>
>
> Em 31 de agosto de 2013 08:09, Gustavo Freitas <[email protected]
> >escreveu:
>
> > o correto eh fazer a medição com taxa de donwload.
> > sem nenhuma outra maquina conectada.
> >
> > Em 31 de agosto de 2013 08:03, Alclicio Vieira <[email protected]>
> > escreveu:
> > > Bom, pode ficar um pouco lento, dependendo do que vc usa no pfsense,
> mais
> > > nos meus servidores todos da a velocidade normalmente.
> > >
> > >
> > > Em 31 de agosto de 2013 07:19, Renato Siqueira
> > > <[email protected]>escreveu:
> > >
> > >> Bom dia Lista!
> > >> Instalei o Pfsense e fiz alguns testes.
> > >> Quando ligo minha máquina direto no modem, vejo que minha velocidade
> > atinge
> > >> 20mb. - Usando testadores de velocidade variados.
> > >> Porém, quando coloco o Pfsense na frente, sem configuração nenhuma,
> > apenas
> > >> o básico para que ele me dê conectividade, meu link não chega nem aos
> > 10mb.
> > >>
> > >> Isso é normal ou estou errando em alguma coisa?
> > >>
> > >> Obrigado!
> > >> Paz!
> > >>
> > >> --
> > >> Att
> > >> Sector 2 Informática
> > >> Renato Siqueira
> > >> Analista de Sistemas
> > >> (91) 8373 2467
> > >> [email protected]
> > >> [email protected]
> > >> [email protected]
> > >> [email protected]
> > >> Msn: [email protected]
> > >> _______________________________________________
> > >> Pfsense-pt mailing list
> > >> [email protected]
> > >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >>
> > >
> > >
> > >
> > > --
> > > ALCLICIO VIEIRA,
> > >
> > > Phone:55 (61) 9527-7330 (Claro)
> > > Phone:55 (61) 9633-2010 (Vivo)
> > > Phone:55 (61) 8454-3665 (Oi)
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> >
> >
> > --
> > Gustavo Freitas
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
>
>
>
> --
> ALCLICIO VIEIRA,
>
> Phone:55 (61) 9527-7330 (Claro)
> Phone:55 (61) 9633-2010 (Vivo)
> Phone:55 (61) 8454-3665 (Oi)
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>



-- 
Att
Sector 2 Informática
Renato Siqueira
Analista de Sistemas
(91) 8373 2467
[email protected]
[email protected]
[email protected]
[email protected]
Msn: [email protected]
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a